- Il governo degli Stati Uniti confermerà entro 31 ottobre 2026 che PHP2Shell è stato sfruttato?55¢55%
- Il governo degli Stati Uniti confermerà entro 31 dicembre 2026 che PHP2Shell è stato sfruttato?97¢97%
US government agencies including the NSA and CISA issued urgent alerts on the PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619), two critical remote code execution flaws in PHP versions 5.4 and later that enable unauthenticated server takeover via session upload-progress and memory corruption paths. Amazon detected initial exploitation attempts on October 17, four days before the October 21 emergency patches, while Cloudflare observed millions of post-disclosure probes; however, multiple agencies report no confirmed successful breaches to date, with CISA noting no observed exploitation at alert time. Leaks accelerated coordinated disclosure, prompting early patches and precautionary site shutdowns worldwide. Traders should watch for CISA's Known Exploited Vulnerabilities list updates or official attribution of active compromises, as successful in-the-wild RCE would rapidly shift market-implied odds amid ongoing scans from varied threat actors.
Regole
Questo mercato sarà risolto su "Sì" se l’Agenzia per la sicurezza informatica e delle infrastrutture degli Stati Uniti (CISA) aggiunge CVE-2026-109618 o CVE-2026-109619 (le vulnerabilità critiche di PHP note come "PHP2Shell") al proprio catalogo delle vulnerabilità sfruttate note (KEV) entro la data indicata, 23:59 ET. Altrimenti, questo mercato si risolverà con "No". Sarà sufficiente l’aggiunta di una qualsiasi delle due CVE. Se una delle due CVE è già stata aggiunta al catalogo KEV al momento della creazione di questo mercato, il mercato sarà risolto su "Sì". Per determinare se l’aggiunta è avvenuta entro il periodo di validità di questo mercato, verrà utilizzata la data "Date Added" indicata nella voce pertinente del catalogo KEV. La fonte primaria per la risoluzione di questo mercato sarà il catalogo delle vulnerabilità sfruttate note di CISA (https://www.cisa.gov/known-exploited-vulnerabilities-catalog); tuttavia, potranno essere utilizzati anche gli annunci ufficiali di CISA e il consenso di fonti giornalistiche attendibili.
Traduzione automatica. In caso di controversia, fa fede l'originale.